Datenschutz

Datenschutzerklärung
für die Website schreibenundselbst.de

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Astarte Buono
Hoopter Str. 140
21423 Winsen (Luhe)
Deutschland
E-Mail: mail[at]astibuono.de

Eine Datenschutzbeauftragte habe ich nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Worum es geht

In dieser Datenschutzerklärung erfährst du, welche personenbezogenen Daten verarbeitet werden, wenn du meine Website besuchst, mir schreibst, einen Workshop buchst und daran teilnimmst oder dich für meinen Newsletter anmeldest. Außerdem erfährst du, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht und welche Rechte du hast.

Personenbezogene Daten sind alle Informationen, mit denen du persönlich identifiziert werden kannst, zum Beispiel dein Name, deine E-Mail-Adresse oder deine IP-Adresse.

3. Rechtsgrundlagen

Ich verarbeite personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), insbesondere auf diesen Grundlagen:
– Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung
– Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, etwa bei einer Buchung
– Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, etwa steuer- und handelsrechtlicher Aufbewahrungspflichten
– Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, etwa am sicheren und stabilen Betrieb dieser Website
– § 25 Abs. 1 TDDDG: deine Einwilligung in das Speichern von Informationen auf deinem Endgerät oder den Zugriff darauf
– § 25 Abs. 2 Nr. 2 TDDDG: Speichern oder Zugriff, soweit dies für einen von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist

4. Hosting und Bereitstellung der Website (Wix)

Diese Website wird mit dem Website-Baukasten Wix betrieben und auf dessen Servern gehostet. Anbieter ist die Wix.com Ltd., 5 Yunitsman St., Tel Aviv, Israel. Wix verarbeitet die Daten als Auftragsverarbeiter in meinem Auftrag. Grundlage ist die Datenverarbeitungsvereinbarung (Data Processing Agreement) von Wix.

Beim Aufruf der Website erhebt Wix automatisch Informationen, die dein Browser übermittelt (Server-Logfiles), insbesondere:
– IP-Adresse
– Datum und Uhrzeit des Zugriffs
– aufgerufene Seite und zuvor besuchte Seite (Referrer)
– Browsertyp und -version sowie Betriebssystem
– übertragene Datenmenge und Statusmeldungen

Diese Daten sind erforderlich, um dir die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Fehler zu beheben. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

Wix speichert Daten in Rechenzentren unter anderem in der EU, in Israel und in den USA. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in andere Drittländer stützt Wix auf Angemessenheitsbeschlüsse oder auf die EU-Standardvertragsklauseln. Weitere Informationen: www.wix.com/about/privacy

5. Cookies und Verwaltung deiner Einwilligungen

Diese Website verwendet Cookies und ähnliche Technologien, zum Beispiel den lokalen Speicher deines Browsers. Technisch notwendige Cookies, die Wix für den Betrieb der Website und für Sicherheitsfunktionen setzt, verwende ich auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und vergleichbaren Technologien, etwa für Statistik oder Marketing, setze ich nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung deiner Einwilligungen nutze ich die Consent-Management-Plattform „Usercentrics for Wix“ der Usercentrics GmbH, Sendlinger Straße 7, 80331 München. Beim ersten Besuch zeigt dir ein Banner, welche Kategorien von Diensten du zulassen kannst. Du kannst alles akzeptieren, alles ablehnen oder einzeln auswählen. Deine Auswahl kannst du jederzeit über das Fingerabdruck-Symbol unten links auf jeder Seite ändern oder widerrufen.

Dabei werden verarbeitet: deine Zustimmung oder Ablehnung, eine zufällig erzeugte Einwilligungs-ID, Datum und Uhrzeit deiner Entscheidung, Angaben zur Banner-Version sowie technische Informationen zu deinem Browser und Gerät. Deine Auswahl wird außerdem im Speicher deines Browsers abgelegt, damit das Banner nicht bei jedem Besuch erneut erscheint. Rechtsgrundlage ist meine rechtliche Pflicht, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO), und für die Speicherung auf deinem Gerät § 25 Abs. 2 Nr. 2 TDDDG. Weitere Informationen: usercentrics.com/de/datenschutzerklaerung

6. Besucherstatistik (Wix)

Wenn du im Banner der Kategorie „Analytisch“ zustimmst, erfasst Wix in meinem Auftrag pseudonymisierte Informationen über die Nutzung der Website, etwa aufgerufene Seiten, Verweildauer, ungefähre Herkunft und das verwendete Gerät. Ich nutze diese Auswertungen, um meine Website zu verbessern. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über das Fingerabdruck-Symbol widerrufen.

7. Kontaktformular und Kontakt per E-Mail

Wenn du mir über das Kontaktformular schreibst, verarbeite ich deinen Vornamen, deine E-Mail-Adresse und deine Nachricht (Pflichtangaben) sowie freiwillig deinen Nachnamen und deine Angabe, wie du auf mich aufmerksam geworden bist. Die Daten werden über Wix übermittelt und in meinem Wix-Konto gespeichert. Ich nutze sie ausschließlich, um deine Anfrage zu beantworten.

Wenn du mir eine E-Mail schreibst, verarbeite ich deine E-Mail-Adresse, den Inhalt deiner Nachricht und alle weiteren Angaben, die du mir mitteilst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einer Buchung oder einem Vertrag zusammenhängt, ansonsten mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Ich lösche deine Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Mein geschäftliches E-Mail-Postfach wird von der DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München, bereitgestellt (Produkt „Professional Mail“ auf Basis der E-Mail-Lösung Titan). DomainFactory gehört zur GoDaddy-Unternehmensgruppe und verarbeitet die Daten als Auftragsverarbeiter in meinem Auftrag. Eine Verarbeitung auf Servern außerhalb der EU ist dabei nicht ausgeschlossen. Informationen zu den Garantien für solche Übermittlungen findest du in der Datenschutzerklärung von DomainFactory.

8. Buchung von Workshops (Wix Bookings)

Für die Buchung meiner Online-Workshops nutze ich das Buchungssystem von Wix. Dabei verarbeite ich deinen Vornamen, Nachnamen und deine E-Mail-Adresse (Pflichtangaben), freiwillig deine Telefonnummer und eine Nachricht an mich sowie Angaben zum gebuchten Workshop, zum Preis und zum Zahlungsstatus. Ohne die Pflichtangaben ist eine Buchung nicht möglich.

Ich benötige diese Daten, um deine Buchung zu bestätigen, dir den Zugangslink zum Workshop zu schicken, dich über Änderungen zu informieren und den Vertrag abzuwickeln. Wix versendet dazu in meinem Auftrag Buchungsbestätigungen und Erinnerungen per E-Mail und, wenn du eine Telefonnummer angibst, auch per SMS.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Buchungs- und Rechnungsunterlagen bewahre ich aufgrund steuer- und handelsrechtlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB). Die Aufbewahrungsfrist beträgt je nach Unterlage bis zu zehn Jahre. Danach werden die Daten gelöscht.

Beim Buchen kannst du dich optional mit einem Kundenkonto anmelden. In diesem Fall speichert Wix deine Anmeldedaten und Buchungen in deinem Konto, bis du es löschst oder mich um Löschung bittest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Zahlungsabwicklung

Die Teilnahmegebühr bezahlst du über eine der im Buchungsprozess angebotenen Zahlungsarten. Dafür werden die erforderlichen Daten, etwa Name, E-Mail-Adresse, Betrag und Zahlungsdaten, an den jeweiligen Zahlungsdienstleister übermittelt:
– Wix Payments (Kredit- und Debitkarte, Apple Pay, Google Pay, Klarna): Zahlungsdienst der Wix-Unternehmensgruppe, der Zahlungen gemeinsam mit lizenzierten Zahlungsdienstleistern abwickelt. Deine vollständigen Kartendaten erhalte ich nicht.
– Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland
– Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
– Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden
– PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Apple, Google, Klarna und PayPal verarbeiten deine Daten teilweise in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen. Klarna und PayPal können dabei auch eine Identitäts- und Bonitätsprüfung durchführen.

10. Durchführung der Live-Webinare (Zoom)

Meine Workshops finden über Zoom statt. Anbieter ist die Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Bei deiner Teilnahme verarbeitet Zoom insbesondere deinen angezeigten Namen, gegebenenfalls deine E-Mail-Adresse, technische Daten wie IP-Adresse, Geräte- und Verbindungsinformationen sowie, wenn du sie einschaltest, Bild und Ton und deine Chatbeiträge. Du entscheidest selbst, ob du Kamera und Mikrofon einschaltest und welchen Namen du verwendest. Ich zeichne die Workshops nicht auf.

Zoom verarbeitet die Daten als Auftragsverarbeiter in meinem Auftrag. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zoom kann Daten auch in den USA verarbeiten. Zoom ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Weitere Informationen: www.zoom.com/de/trust/privacy/privacy-statement

11. Newsletter (Substack)

Auf der Startseite kannst du dich für meinen Newsletter anmelden. Der Newsletter wird über die Plattform Substack versendet. Anbieter ist die Substack, Inc., 548 Market Street PMB 72296, San Francisco, CA 94104, USA. Das Anmeldeformular von Substack wird erst geladen, wenn du auf „Newsletter-Anmeldung“ klickst. Erst dann wird eine Verbindung zu den Servern von Substack hergestellt. Dabei werden insbesondere deine IP-Adresse und technische Informationen zu deinem Browser an Substack übermittelt, und Substack kann Cookies setzen. Rechtsgrundlage ist deine Einwilligung durch diesen Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Wenn du dich anmeldest, verarbeitet Substack deine E-Mail-Adresse, um dir den Newsletter zu schicken, und ich erhalte Zugriff auf die Liste der Abonnentinnen und Abonnenten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink in jeder Ausgabe abmelden. Substack verarbeitet Daten in den USA und ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für ein eigenes Nutzerkonto bei Substack und die Nutzung der Substack-Website ist Substack selbst verantwortlich. Weitere Informationen: substack.com/privacy

12. Instagram

Auf meiner Website verlinke ich auf mein Instagram-Profil. Das ist ein einfacher Link: Daten werden erst übertragen, wenn du ihn anklickst und Instagram aufrufst. Dort gilt die Datenschutzerklärung der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

13. Empfänger und Übermittlung in Drittländer

Deine Daten gebe ich nur an die in dieser Erklärung genannten Dienstleister weiter, soweit das für die beschriebenen Zwecke erforderlich ist, oder wenn ich gesetzlich dazu verpflichtet bin. Einige dieser Dienstleister sitzen außerhalb der EU oder verarbeiten Daten dort. Eine Übermittlung erfolgt nur, wenn für das jeweilige Land ein Angemessenheitsbeschluss der EU-Kommission besteht, zum Beispiel für Israel oder für nach dem EU-U.S. Data Privacy Framework zertifizierte Unternehmen in den USA, oder wenn geeignete Garantien wie die EU-Standardvertragsklauseln bestehen (Art. 44 ff. DSGVO).

14. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht.

15. Deine Rechte

Du hast im Rahmen der gesetzlichen Vorgaben das Recht auf:
– Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
– Berichtigung unrichtiger Daten (Art. 16 DSGVO)
– Löschung deiner Daten (Art. 17 DSGVO)
– Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Datenübertragbarkeit (Art. 20 DSGVO)
– Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib mir dafür einfach eine E-Mail an mail[at]astibuono.de.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit ich Daten auf Grundlage berechtigter Interessen verarbeite (Art. 6 Abs. 1 lit. f DSGVO), kannst du der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist die Landesbeauftragte bzw. der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

16. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers.

17. Keine automatisierte Entscheidungsfindung

Ich selbst nutze keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.

18. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich meine Website, meine Angebote oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: Oktober 2026